Solution Check Point pour postes de travail personnels Mac

Table des matières INTRODUCTION ........................................................................................................................ 2

1. PRÉALABLES ..................................................................................................................... 2

2. ACCÈS AU PORTAIL ............................................................................................................. 9

3. INSTALLATION DU PLUGICIEL CHECK POINT .............................................................. 10

4. VÉRIFICATION DE LA CONFORMITÉ .............................................................................. 13

5. AUTHENTIFICATION ........................................................................................................ 14

6. CONNEXION AU RÉSEAU VIRTUEL PRIVÉ (VPN) ......................................................... 15

7. OUVRIR UNE SESSION À DISTANCE .............................................................................. 17

8. DÉCONNEXION ................................................................................................................ 21

Date : 2020-09-10

2

INTRODUCTION

Ce document présente la marche à suivre pour vous connecter au service d’extension VPN Check Point. Il y recense toutes les étapes : des préalables jusqu’à la déconnexion.

VPN Check Point est une solution permettant l’accès à distance à votre ordinateur du bureau normalisé, et ce, par l’entremise de votre poste personnel.

Prenez note que certaines étapes dans ce guide pourraient différer selon votre poste personnel.

1. PRÉALABLES

Avant de commencer, assurez-vous d’avoir en votre possession les éléments suivants :

• Un jeton virtuel ou physique activé1.

• Un ordinateur Mac muni d’un système d’exploitation OS à jour (version 10.14 et plus). o L’utilisation de la version 10.15, soit la dernière disponible, est fortement

recommandée.

Important : la solution n’est pas conçue pour une tablette ou un téléphone cellulaire.

Si vous rencontrez des problèmes lors de l’installation de la solution, veuillez communiquer avec le

centre d’assistance aux utilisateurs au 418 643-6758 ou sans frais au 1 855 643-6758. Nous

communiquerons avec vous dans les meilleurs délais.

Le déploiement de la solution exige que votre ordinateur du bureau soit allumé. Si celui-ci est éteint,

veuillez communiquer avec le centre d’assistance aux utilisateurs au 418 643-6758 ou sans frais au 1

855 643-6758 afin de connaître la procédure afférente pour accéder à votre lieu de travail.

TÉLÉCHARGER ET INSTALLER LA VERSION 8 du JAVA DEVELOPMENT KIT (JDK)

1. Pour télécharger JDK, dans un

navigateur Internet, cliquez sur

l’hyperlien suivant pour lancer le

téléchargement, puis cliquez sur le lien

correspondant à votre système

d’exploitation MACOS.

Pour de plus amples informations, veuillez vous référer à la procédure prévue à cet effet.

3

2. À la fenêtre « You must accept the

Oracle Technology Network

License Agreement for Oracle Java

SE to download this software »,:

• Cochez la boite I

reviewed and accept the

Oracle Technology

Network License

Agreement for Oracle

Java SE.

• Cliquez sur le bouton

Download jdk-8u251-

macosx-x64.dmg.

3. À la page « Connexion au compte

Oracle, cliquez sur le bouton

Création de compte.

4

5. À la fenêtre « Vérifier votre boîte de

réception », cliquez sur le bouton

Continuer.

4. À la page « Création de votre compte Oracle

», remplissez le formulaire et cliquez sur le bouton Création de compte au bas de la

page.

5

6. Un courriel d’Oracle vous sera expédié.

Ouvrez-le à partir de votre client de messagerie

électronique, puis cliquez sur le bouton Valider

l’adresse e-mail.

7. À la page « Opération réussie. Votre

compte est prêt à l’emploi, cliquez sur

le bouton Continuer.

8. Dans votre navigateur Internet, ouvrez

l’hyperlien suivant, puis cliquez sur le

lien correspondant à votre système

d’exploitation MACOS.

Note : ne pas oublier d’utiliser la barre

de défilement en cas de besoin. Le

fichier peut se trouver tout au bas de la

page illustrée.

6

9. À la fenêtre « You must accept the

Oracle Technology Network License

Agreement for Oracle Java SE to

download this software »:

• Cocher la boite « I reviewed and

accept the Oracle Technology

Network License Agreement for

Oracle Java SE ».

• Cliquer le bouton Download jdk-

8u251-macosx-x64.dmg.

10. À la page « Voulez-vous autoriser les

téléchargements sur “login.oracle.com”,

cliquez sur le bouton Autoriser.

7

11. Téléchargez le fichier « jdk-

8u251.macosx-64.dmg », puis ouvrez

ce dernier. Ensuite, lancez le fichier

« JDK 8 Update 251.pkg ».

12. À la fenêtre « Installer JDK 8 Update 251

/ Programme d’installation du logiciel JDK 8 Update 251 », cliquer sur le bouton Continuer.

13. À la fenêtre « Installer JDK 8 Update 251 /

Installation standard sur « Macintosh HD » », cliquer sur le bouton Installer.

8

14. À la fenêtre « Programme d’installation

tente d’installer de nouveaux logiciels », saisir votre « Nom d’utilisateur » et votre « Mot de passe » et cliquer sur le bouton Installer le logiciel.

Note : le nom d’utilisateur et le mot de passe correspondent aux informations personnelles de votre poste Mac.

15. L’installation s’effectuera. Patientez un

moment.

16. À la fenêtre « Installer JDK 8 Update 251

/ L’installation a été réalisée avec succès », cliquer sur le bouton Fermer.

9

Note : si une fenêtre demandant la suppression du fichier .DMJ apparaît, cliquez sur Placer dans la Corbeille.

2. ACCÈS AU PORTAIL

1. Cliquez sur l’hyperlien suivant et copiez-le dans la barre d’adresse de votre navigateur.

https://pnc.rpv.gouv.qc.ca/

2. Lorsque vous accédez au Portail, portez

attention au présent message.

10

3. INSTALLATION DU PLUGICIEL CHECK POINT

1. Quel que soit votre navigateur, lors du premier accès, l’installation du plugiciel est automatiquement proposée. Cliquez sur l’hyperlien montré pour télécharger l’agent Mobile Access Portal.

2. À la fenêtre « Voulez-vous autoriser les téléchargements sur « pnc.rpv.gouv.qc.ca » », cliquer sur le bouton Autoriser.

11

3. À la fenêtre « MAB Portal Agent », faites un double clic sur l’icône du même nom.

4. À la fenêtre « “MAB Portal Agent” » est une app. téléchargée d’Internet. Voulez-vous vraiment l’ouvrir? », cliquez sur le bouton Ouvrir.

5. À la fenêtre « Vous apportez des modifications aux réglages de confiance de vos certificats système », inscrivez votre nom d’utilisateur et votre mot de passe, puis cliquez sur le bouton Mettre à jour les réglages.

Note : le nom d’utilisateur et le mot de passe correspondent aux informations personnelles de votre poste Mac.

12

6. À la fenêtre « MAB Portal Agent Installer », cliquez sur le bouton Close.

7. À la fenêtre « Check Point Mobile

Access Portal Agent », cliquez sur le bouton Trust Server.

13

4. VÉRIFICATION DE LA CONFORMITÉ

Lorsque vous verrez cette fenêtre, patientez quelques instants.

MESSAGES D’ERREURS POTENTIELS ET SOLUTIONS

No de l’erreur Description Résolution

Erreur no RPV00000A

La version du système d’exploitation Apple (MacOs) n’est pas prise en charge.

Veuillez rehausser le tout à la version recommandée comme mentionné dans la section 1 (préalables).

14

5. AUTHENTIFICATION

Si les étapes d’installation et de conformité se sont déroulées correctement, la page d’authentification s’affiche. Suivez maintenant ces quelques points.

1. Saisissez votre adresse

électronique (ex. prénom.nom@itq.gouv.qc.ca) dans le champ Nom d’utilisateur.

2. Dans le champ Code secret,

saisissez votre mot de passe. Celui-ci est composé d’un numéro d’identification personnel (NIP) de quatre chiffres que vous aurez choisis ainsi que des six chiffres de votre jeton physique ou de votre jeton virtuel MobilePASS (ex. 0000123456).

3. Choisissez, si nécessaire, la langue.

4. Cliquez sur le bouton Connexion.

Erreur Détail Résolution

Nom d'utilisateur ou mot de passe

non valide. Veuillez réessayer.

L’utilisateur n’est pas

valide Doit utiliser UPN2

Nom d'utilisateur ou mot de passe

non valide. Veuillez réessayer.

Le NIP entré est

non valide Doit utiliser NIP (4) + jeton (6)

Jeton peut être désynchronisé

ou non initialisé

L'utilisateur n'a pas d'autorisation L’accès est refusé lors

de l’authentification.

L’utilisateur doit faire partie du

groupe

Domaine\gt_domaine_rpv-pnc

1 UPN fait référence au compte de l’utilisateur.

15

6. CONNEXION AU RÉSEAU VIRTUEL PRIVÉ (VPN)

1. Dans le navigateur, à la

page « Réseau Virtuel Privé (RPV) / Applications natives », cliquez sur le bouton Connecter pour démarrer le réseau privé virtuel.

2. Lorsque la fenêtre « SSL Network Extender » apparaît, patientez un moment.

3. À la fenêtre

« SNX_Install_Tool souhaite effectuer des modifications. », saisissez votre nom d’utilisateur et votre mot de passe et cliquez sur OK.

Note : le nom d’utilisateur et le mot de passe correspondent aux informations personnelles de votre poste Mac.

16

4. À la fenêtre « SSL Network Extender », cliquez sur le bouton Yes.

5. La connexion au VPN Check

Point est maintenant établie.

17

7. OUVRIR UNE SESSION À DISTANCE

À cette étape, lorsque vous serez connecté, il vous sera possible d’accéder au réseau informatique de votre bureau. Pour ce faire, n’oubliez pas votre nom de domaine respectif.

ORGANISATION Domaine court Domaine long

ITQ IP3 ip3.gouv.qc.ca

MTESS – Services Québec – MFA – CGAP – SCF

MES

mes.reseau.intra

STRAV – RBQ MTR mtr.intra

OSRCPC - AMP IC1 ic1.intra

MAMH RM rm.gouv

1. Dans l’App Store, inscrivez « remote

desktop » dans la barre de recherche

en haut à gauche. Téléchargez

l’application Microsoft Remote

Desktop, puis ouvrez-la.

2. Dans la fenêtre suivante, cliquez sur

Yes ou Not Now.

18

3. À la fenêtre suivante, permettant

l’accès au microphone et à la webcam,

cliquez sur le bouton Continue.

4. À la fenêtre « Microsoft Remote

Desktop » souhaite accéder à la

caméra », cliquez sur le bouton OK.

5. À la fenêtre « Microsoft Remote

Desktop » souhaite accéder au

micro », cliquez sur le bouton OK.

19

6. À la fenêtre « Microsoft Remote

Desktop », cliquez sur le bouton

Add PC.

7. À la fenêtre « Microsoft Remote

Desktop / Add PC », entrez le

numéro du poste à prendre à

distance en ajoutant le nom du

domaine long au champ « PC name

» (ex. ip3.gouv.qc.ca) et cliquez sur

le bouton Add.

Note : Le numéro de votre poste de

travail vous a été transmis dans le

même message que ce présent

guide. À cet effet, repérez un courriel

dont l’objet est Déploiement du

Portail VPN Check Point – Étapes à

réaliser à partir de votre poste

personnel.

20

8. À la fenêtre « Microsoft Remote Desktop », faites un double-clic sur le poste à prendre à distance.

9. La fenêtre « Connecting to » apparaîtra. Patientez un moment.

10. À la fenêtre « Enter Your User Account

», inscrivez votre identifiant sous la forme Domaine court \Utilisateur (ex. ip3\ABCD01, mes\ABCD01) dans le champ Username et le mot de passe de votre compte Windows dans le champ Password. Ensuite, cliquez sur Continue.

11. À la fenêtre suivante, cliquez sur le bouton Continue. Votre session à distance sera maintenant ouverte.

21

8. DÉCONNEXION

Lorsque vous aurez terminé vos activités, vous devrez vous déconnecter. Cette étape très importante optimise l’utilisation de la solution par les autres utilisateurs.

N’oubliez pas de fermer votre session à distance (étape 7) avant de procéder à la déconnexion de la solution Check Point.

1. Cliquez sur le bouton Déconnecter.

2. À la fenêtre suivante, cliquez de nouveau sur le bouton Fermer.